Weitere Dienste - Siemens CP 343-1 Gerätehandbuch

Eigenschaften und Dienste

1.4 Weitere Dienste

– FTP- und gesicherte FTPS-Funktionen (File Transfer Protocol) für Dateiverwaltung
– E-Mail versenden über ESMTP mit "SMTP-Auth" zur Authentifizierung an einem E-
– CP als File-Server mit Flash- und RAM-Dateisystem
1.4 Weitere Dienste
● Security-Funktionen
Die Security-Funktionen des CP bieten je nach Konfiguration geschützte Kommunikation
über Netzgrenzen hinweg sowie innerhalb eines Netzes.
– Schutzkonzept über Netzgrenzen - Abschottung des internen vom externen Netz
– Kommunikation im internen Netz (PROFINET-Schnittstelle)
Die Security-Funktionen können Sie in der Projektierung mit den gewünschten Optionen
aktivieren.
Hinweis
UDP-Multicast
UDP-Multicast über eine VPN-Verbindung wird nicht unterstützt.
18
und Zugriffe auf Datenbausteine in der CPU (Client- und Server-Funktion)
Wenn Sie die Funktion nicht benötigen, dann können Sie diese in der STEP 7-
Projektierung abschalten und Port 21 sperren (Eigenschaftendialog des CP > Register
"FTP").
Mail-Server
Der CP bietet an der Gigabit-Schnittstelle die Möglichkeit, von einem hier
angeschlossenen externen Netz einen gesicherten Zugang zum internen Netz
(PROFINET-Schnittstelle) zu betreiben.
Durch die Kombination unterschiedlicher Sicherheitsmaßnahmen wie Firewall,
NAT/NAPT-Router und VPN (Virtual Private Network) über IPsec-Tunnel schützt der
CP einzelne Geräte oder auch ganze Automatisierungszellen vor unberechtigten
Zugriffen.
Der CP ermöglicht diesen Schutz flexibel, rückwirkungsfrei und protokollunabhängig
(ab Layer 2 gemäß IEEE 802.3).
Zusätzlich können die gesicherten Protokolle HTTPS, FTPS, NTP (gesichert) und
SNMPv3 aktiviert werden.
Bei aktivierter Security besteht auch für die Kommunikation innerhalb des internen
Netzes die Möglichkeit, die gesicherten Protokolle HTTPS, FTPS, NTP (gesichert) und
SNMPv3 zu verwenden.
Anmerkung: Die im CP integrierte Switch-Funktion der PROFINET-Schnittstelle leitet
Telegramme unabhängig von der Security-Einstellung des CP im internen Subnetz
weiter.
Gerätehandbuch, 12/2018, C79000−G8900−C202−06
CP 343-1 Advanced